Пройти тему
📱 Telegram от А до Я · 🔒 Безопасность и приватность

Двухфакторная аутентификация

Двухфакторная аутентификация, активные сессии

🎯 Через 4 минуты вы сможете включить двухфакторную аутентификацию, добавить email для восстановления и завершить чужую сессию.

Защита аккаунта Telegram

Аккаунт Telegram содержит всю твою переписку, файлы и контакты. Если злоумышленник получит к нему доступ — последствия серьёзные. Разберём, как защитить аккаунт.

Угрозы безопасности

Перехват SMS

Для входа в Telegram нужен код из SMS. Злоумышленник может:

  • Перевыпустить SIM-карту (SIM swapping)
  • Перехватить SMS через уязвимости оператора
  • Получить доступ к телефону физически

Кража устройства

Если телефон попадёт в чужие руки, а Telegram не защищён паролем — всё открыто.

Фишинг

Поддельные сайты или боты, которые просят ввести код подтверждения.

Двухфакторная аутентификация (2FA)

Главная защита — облачный пароль. Даже если кто-то получит SMS-код, без пароля войти не сможет.

Как включить

  1. Настройки → Конфиденциальность
  2. «Двухэтапная аутентификация» или «Облачный пароль»
  3. Придумай надёжный пароль
  4. Введи подсказку (видна при вводе)
  5. Укажи email для восстановления
  6. Подтверди email, введя код

Требования к паролю

  • Минимум 8 символов
  • Буквы, цифры, спецсимволы
  • Не используй дату рождения или простые слова
  • Не совпадай с паролями от почты или соцсетей

Что происходит при входе

  1. Вводишь номер телефона
  2. Получаешь SMS-код (или код в другой Telegram)
  3. Вводишь код
  4. Вводишь облачный пароль
  5. Только после этого — доступ к аккаунту

Email для восстановления

Если забудешь пароль:

  • На указанный email придёт ссылка для сброса
  • Без email восстановить пароль невозможно!

Важно: защити email так же серьёзно. Если взломают почту — сбросят и пароль Telegram.

Активные сессии

Telegram показывает все устройства, где выполнен вход в твой аккаунт.

Как проверить

  1. Настройки → Устройства (или Активные сессии)
  2. Увидишь список:
    • Название устройства
    • Приложение (Android, iOS, Desktop)
    • IP-адрес и местоположение
    • Дата последнего входа

Как завершить сессию

  1. Нажми на подозрительную сессию
  2. «Завершить сессию»
  3. Устройство моментально выйдет из аккаунта

Кнопка «Завершить все другие сессии» — выйти сразу со всех устройств, кроме текущего.

Когда проверять

  • Раз в неделю — на всякий случай
  • После смены пароля
  • Если заметил странную активность
  • Если потерял устройство

Код-пароль приложения

Защита самого приложения на устройстве:

  1. Настройки → Конфиденциальность → Код-пароль
  2. Включи и задай PIN-код (4-6 цифр)
  3. Или используй биометрию (отпечаток, Face ID)

Настройки код-пароля

  • Автоблокировка — через сколько неактивности запрашивать код
  • Показывать содержимое — скрывать превью сообщений в уведомлениях

Авторизация через Telegram

Некоторые сайты позволяют входить через Telegram. Будь осторожен:

  • Проверяй URL сайта
  • Не разрешай доступ подозрительным сервисам
  • Отзывай разрешения, которые больше не нужны

Где посмотреть разрешения

  1. Настройки → Конфиденциальность
  2. «Связанные сайты» или «Подключённые сайты»
  3. Удали ненужные

Защита от фишинга

Признаки фишинга

  • Бот просит ввести код из SMS
  • Сайт выглядит как Telegram, но URL другой
  • Срочные сообщения: «Ваш аккаунт будет удалён»

Как защититься

  1. Никогда не вводи код в ботах — код нужен только в самом приложении
  2. Проверяй URL — только telegram.org, web.telegram.org
  3. Не переходи по подозрительным ссылкам
  4. Официальный Telegram не пишет первым — это всегда мошенники

Действия при взломе

Если подозреваешь, что аккаунт взломан:

  1. Заверши все сессии — Настройки → Устройства → Завершить все
  2. Смени облачный пароль — новый, надёжный
  3. Проверь email — не изменён ли адрес восстановления
  4. Проверь привязанный номер — не изменён ли
  5. Просмотри переписки — не отправлялось ли что-то от твоего имени

Чеклист безопасности

  • [ ] Включена двухфакторная аутентификация
  • [ ] Надёжный облачный пароль (не менее 8 символов)
  • [ ] Указан email для восстановления
  • [ ] Установлен код-пароль приложения
  • [ ] Регулярно проверяю активные сессии
  • [ ] Не ввожу коды в ботах и на сайтах

Итог

Защита аккаунта — это облачный пароль (2FA), контроль активных сессий и бдительность против фишинга. Потрать 5 минут на настройку — и твоя переписка в безопасности. В последнем уроке — секретные чаты.

✅ Теперь вы умеете

  • Устанавливать облачный пароль
  • Подтверждать email для восстановления доступа
  • Просматривать активные сессии и сведения об устройствах
  • Завершать подозрительные сеансы
Пройти эту тему с проверкой Разбор вопросов и зачёт — бесплатно, без регистрации

Другие темы курса «Telegram от А до Я»

Другие курсы